内网横向渗透之票据传递攻击
0x00 前言 上面我们所讲的PTH是基于NTLM认证的，接下来我们要讲的PTT是基于Kerberos协议进行攻击的，Kerberos协议的讲解可以看这篇文章：https://www.jianshu.com/p/13758c310242我们在渗透测试中，要使用哈希传递攻击，则必须要获取目标机 ...
原文：内网横向渗透之哈希传递攻击
x 前言 横向渗透中的哈希传递攻击，这一部分在内网渗透中是十分关键的。在域环境中，用户登录计算机时一般使用域账号，大量计算机在安装时会使用相同的本地管理员账号和密码，因此，如果计算机的本地管理员账号和密码也相同，攻击者就能使用哈希传递攻击的方法来登录内网中的其他主机。使用该方法，攻击者不需要花费时间来对Hash进行爆破，在内网渗透里非常经典。常常适用于域 工作组环境。 Pass The Hash ...
2021-03-13 15:24 0 513 推荐指数：
相关推荐
内网横向渗透的部分思路
一、简介 0x01、什么是横向渗透 横向渗透，就是在已经攻占部分内网主机的前提下，利用既有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个内网、拥有最高权限、发动 APT （高级持续性威胁攻击）的目的。 在横向渗透中，最先得到的主机，以及之后新得到的主机，会成为突破口、跳板。如同 ...
六十八：内网安全-域横向PTH&PTK&PTT哈希票据传递
Kerberos协议具体工作方法，在域中，简要介绍一下： • 客户机将明文密码进行NTLM哈希,然后和时间戳一起加密(使用krbtgt密码hash作为密钥)，发送给kdc（域控），kdc对用户进行检测，成功之后创建TGT(Ticket-Granting Ticket) • 将TGT进行加密签名 ...
68：内网安全-域横向PTH&PTK&PTT哈希票据传递
在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash和NTLM Hash远程访 ...
内网渗透-跨域攻击
一、 获取域信息 在域中，EnterPrise Admins组（仅出现在在林的根域中）的成员具有对目录林中的所有域的完全控制权限。在默认情况下该组包含所有域控制器上具有Administra ...
哈希传递攻击原理及利用
0x01、Pass-the -hash概述 NTLM Hash验证过程 我们可以看看工作组中和域环境中的NTLM认证过程 第三步的对比，发现工作组和域环境的认证方式都是一样的 ...
内网渗透——PTH,SMB及WMI横向移动
PTH,SMB及WMI横向移动利用NTLM、Kerberos及SMB等协议。攻击者进入内网后会进行横向移动建立多个立足点，常见的技巧包括凭证窃取、横向移动、Pass The Hash（hash传递）、导出域成员Hash、黄金白银票据、MS14-068，MS17-010等。其中本次课程将围绕NTLM ...
【内网渗透】— 域内横向移动分析及防御(7)
前言 横向移动技术是在复杂的内网攻击中被广泛应用的一种技术，尤其是在高级持续性威胁(Advanced Persistent Threats,APT)中。攻击者会利用该技术，以被攻陷的系统为跳板，访问其他域内的主机，扩大资产范围。 通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制 ...